Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Um novo ataque à cadeia de suprimento, identificado como a campanha "mini Shai-Hulud", tem afetado pacotes relacionados à SAP no npm. Segundo relatórios de Aikido Security e outras fontes, o incidente visa pacotes…
O ransomware Vect 2.0 foi detectado em ataques contra fornecedores da cadeia de suprimentos TeamPCP, onde as vítimas foram forçadas a pagar por um descripteur para decifrar seus dados. Isso levanta questões sobre o…
Um novo tipo de ataque do DPRK (Coreia do Norte) foi detectado, utilizando malware implantado em pacotes npm, empresas falsas e sistemas de controle remoto (RATs). O incidente envolveu o uso de um pacote npm chamado…
O ataque é classificado como "Wiper" e visa empresas venezuelanas de energia, com o objetivo de apagar dados. A análise revela técnicas sofisticadas de Living-Off-The-Land (LotL) e estratégias detalhadas para a…
O novo malware SLOTAGENT gerou atenção no ecossistema de segurança cibernética por sua capacidade excepcional de resistir à análise e evitar detecção. Em vez de recorrer a táticas de força bruta, o malware utiliza duas…
Um malware chamado LofyStealer, considerado perigoso, está atacando jogadores de Minecraft, se passando por um ferramenta de cheat do jogo intitulada "Slinky". O malware executa uma ação em duas etapas que rouba dados…
A campanha BlueNoroff, patrocinada pelo governo norte-coreano, atacou executivos de criptomoedas por meio de reuniões falsas no Zoom, com deepfakes gerados por IA e malware PowerShell sem arquivo. O grupo comprometeu…
O grupo norte-coreano BlueNoroff está utilizando chamadas de Zoom falsas, vídeos roubados de vítimas e avatares gerados por inteligência artificial para aumentar os ataques malwares contra executivos de criptomoedas.
Um novo ator de ameaça está utilizando Microsoft Teams, buckets de AWS S3 e malware personalizado "Snow" em uma campanha multiprongada. O ator está utilizando técnicas de engenharia social para enganar as vítimas e…
Pesquisadores descobriram um framework de malware chamado "fast16" que predatou o Stuxnet em 5 anos. O malware é capaz de reescrever o histórico de sabotagem cibernética, comprometendo sistemas críticos e causando…
Uma campanha de malware recém-identificada está utilizando técnicas de obfuscação avançadas e entrega de payload em múltiplas fases para bypassar defesas de segurança tradicionais. A análise recente da Joe Sandbox…
A malware Vidar, especializada em roubo de credenciais, tem se tornado uma das ameaças mais ativas contra funcionários corporativos em 2026. Através de vídeos do YouTube falsos, os atores ameaçam trabalhadores a…
Uma campanha de malware recém-descoberta está atacando funcionários do governo do Paquistão utilizando e-mails de phishing cuidadosamente elaborados que combinam obfuscação e entrega de payload faseada para permanecer…
Uma nova campanha de infostealer Vidar está abusando de links de download de software falsos em YouTube para comprometer funcionários corporativos e vender suas credenciais roubadas em mercados de crime cibernético…
Pesquisadores de segurança cibernética identificaram 73 extensões do Microsoft Visual Studio Code (VS Code) no repositório Open VSX que estão relacionadas a uma campanha de roubo de informações persistente chamada…
Cibercriminosos estão explorando a temporada de imposto na Índia lançando campanhas de phishing sofisticadas que imitam o Departamento de Imposto de Renda para entregar malware perigoso a contribuintes inocentes. A…
Pesquisadores desenvolveram um gerador de malware ELF Linux que evita detecção por modelos de aprendizado de máquina (ML) realizando mudanças preservadoras de semântica nos códigos. Essa técnica permite que o malware…
Os hackers apoiados pelo governo da Coreia do Norte estão utilizando arquivos Excel temáticos infectados com malware para comprometer empresas de fármacos e ciências da vida com roubo de dados sigiloso, abusando de…
O malware Fast16 é uma variante pré-Stuxnet que comprometeu software de engenharia de precisão e se espalhou automaticamente. Evidências sugerem que o malware está relacionado a operações dos EUA durante as tensões…
O malware Vidar, uma das famílias de malware de roubo de informações mais ativas, adotou uma nova forma em 2026. A pesquisa revelou que sua versão mais recente esconde payloads de segunda etapa dentro de arquivos de…
